Revisão e avaliação do gerenciador de senhas 1U

Atualmente, temos a mesma probabilidade de visitar um site seguro usando um dispositivo móvel como um Mac ou PC; muitos utilitários modernos de gerenciamento de senhas incluem a capacidade de sincronizar com dispositivos móveis. O 1U Password Manager gratuito vai um passo além; ele gerencia senhas na sua área de trabalho, mas exige ativamente que você use um dispositivo móvel para autenticação biométrica. Estou muito impressionado com a tecnologia de autenticação, mas não tão impressionado com o próprio gerenciador de senhas.

Não há senha mestre com 1U. Baseia-se inteiramente à biometria, especificamente ao reconhecimento facial. Com todo mundo tirando selfies constantemente, você não ficará deslocado quando se autenticar, centralizando seu rosto no campo da 1U. Só existe um e você pode desbloquear seus sites salvos, de acordo com a empresa.

Observe que este produto é oferecido especificamente para uso pessoal. O contrato de licença diz isso e o instalador avisa que ele pode nem funcionar corretamente em uma rede comercial.

Biometria Avançada

Nos filmes, os espiões passam pela biometria facial exibindo uma foto do titular da conta ou (estremecendo!) Posicionando o corpo morto do titular na frente da câmera. Essas técnicas provavelmente nem ultrapassariam a biometria básica da 1U, mas, para maior segurança, você pode exigir um teste de vivacidade.

A detecção de vivacidade da 1U conta com uma coleção simples de seis gestos faciais. Você pode levantar as sobrancelhas, sorrir, mover a cabeça para cima e para baixo, movê-la para frente e para trás e olhar para a esquerda ou direita. Na sua forma mais simples, a detecção de animação requer que você execute um único gesto predefinido, solicitado por 1U. Você pode exigir uma sequência de dois ou três gestos, com avisos. No nível mais difícil, você deve executar sua sequência de gestos pela memória, sem avisar de 1U. Você também pode adicionar um requisito TouchID, se o seu dispositivo iOS suportar. Tente fingir isso, James Bond!

Começando

Você começa baixando o aplicativo 1U da loja iTunes ou Google Play. Depois de instalar o aplicativo, você cria uma conta e confirma seu número de telefone usando um código enviado via SMS. Depois de gravar com sucesso sua biometria facial, a 1U enviará um email de ativação. Este email contém o link para baixar o gerenciador de desktop da 1U no seu PC ou Mac.

O gerenciador da área de trabalho pode importar senhas atualmente armazenadas no seu navegador e, opcionalmente, excluí-las do armazenamento não seguro do navegador quando terminar. Boa sorte para encontrar esse recurso, no entanto. Está bem oculto como a única ação (exceto "Sobre…") no menu do ícone da bandeja do sistema 1U.

Não há opção para importar do Dashlane 3, LastPass 3.0, RoboForm Everywhere 7 ou outros gerenciadores de senhas populares. Você não pode exportar seus dados de 1U, mas, opcionalmente, pode fazer backup deles no Dropbox, manualmente ou de acordo com a programação. O Abine Blur também usa o Dropbox, mas para sincronização entre dispositivos, não apenas para backup.

Na área de trabalho, 1U se comporta conforme o esperado. Ele oferece a captura de credenciais quando você efetua login manualmente em um site seguro. Quando você revisita um site com credenciais salvas, um ícone 1U no campo nome de usuário indica que as credenciais estão disponíveis. Clique nele para preenchê-los automaticamente ou para exibir um menu se vários conjuntos de credenciais estiverem disponíveis.

Você pode atribuir um nome amigável a cada login salvo no momento da captura ou editar a entrada posteriormente. 1U categorizará automaticamente determinados sites conhecidos; por exemplo, ele colocou meu login do Yahoo Mail na categoria Email. Claro que você pode alterar as categorias mais tarde. Descobri que, embora o campo de categoria permita a entrada de dados, as categorias definidas pelo usuário não são salvas.

Para os sites mais sensíveis, você pode aumentar a segurança exigindo um certo grau de vivacidade, adicionando reconhecimento de impressão digital ou ambos. Você precisa configurar seus padrões de gesto antes de poder exigir a detecção de animação de um site.

Sites padrão predefinidos

Os designers da 1U analisaram 30 sites populares e criaram formulários especiais para carregar todos os detalhes necessários. Isso inclui sites que confundem muitos gerenciadores de senhas. Em particular, a 1U lida com o login do SiteKey em duas partes usado por muitos sites financeiros.

Fiz o check-out do sistema de login do site do Bank of America, que usa o SiteKey. 1U incluiu todos os campos necessários, incluindo o local da conta e as questões de segurança. Essas informações são importantes porque, quando você faz login a partir de um dispositivo desconhecido, o site exige informações adicionais.

Hands-on com 1U

Criei uma conta 1U e instalei o plug-in para meus navegadores em dois PCs de teste e comecei a fazer login em vários sites. Ofereceu-se para salvar meus logins pessoais do Google e Yahoo, embora demorasse muito tempo para fazer a oferta. 1U respondeu mais rapidamente a vários outros sites.

Cada vez que adicionava um site, recebia uma notificação no meu telefone informando que a lista de sites havia sido alterada. Não percebi que isso significava que precisava deslizar para baixo na lista de sites para sincronizar as novas entradas. Quando tentei fazer login novamente no Gmail salvo, recebi o erro "Site não definido". Passar o dedo para atualizar a lista resolveu esse problema.

As alterações em qualquer um dos sistemas de teste foram sincronizadas visivelmente com o iPhone, mas não foram sincronizadas automaticamente com o outro PC. Para captar as alterações no outro sistema, cliquei no botão Sincronizar. Nada pareceu acontecer, mas quando pressionei F5 para atualizar a página no navegador, meus novos sites apareceram. Eu achei necessário manter o iPhone pronto e pronto, pois a maioria dos eventos de 1U exigia apresentar meu rosto para reconhecimento.

Tentei e tentei fazer o 1U capturar minha conta profissional do Gmail e uma conta alternativa do Yahoo, sem sucesso. A única maneira que consegui foi deixar o Internet Explorer capturar os logons e depois importá-los. Eu também poderia ter inserido minhas credenciais manualmente. Meu contato no Hoyos Labs confirmou que o 1U não captura credenciais alternativas para um site que já foi registrado.

Descobri uma característica interessante por acidente. No iPhone, uma guia chamada Dispositivos listou o próprio telefone e meus dois PCs de teste, com o iPhone marcado como ativo. Toquei em um dos PCs para ativá-lo e iniciei um site salvo. Após o reconhecimento facial, nada aconteceu no telefone. Em vez disso, o site foi iniciado e efetuado login no PC designado. Eu gosto disso!